Ломаем веб-формы. Подбор пароля.

[six111]

Итак, хочеться получить консультацию в подборе пароля к веб-форме на сайте:
http://jdu.ru/ и его подобных...
Есть мысль воспользоваться Brutus-ом, там ведь есть подбор паса через форму, но что-то мне в нем не нравится. Не знаю, может, есть другая прога.

[GreenBear]

wwwhack

[Cr4sh]

Есть мысль воспользоваться Brutus-ом, там ведь есть подбор паса через форму, но что-то мне в нем не нравится. Не знаю, может, есть другая прога.
Помоему, тулзы типа Brutus и THCHydra умеют брутфорсить только http basic auth, хотя возможно я и ошибаюсь

[DRON-ANARCHY]

Фишка в том, что я знаю точный логин юзераИнтересно, как ты его узнал?:p:p:p

Там есть адрес страницы.... в нем и написан логин))))))))

в чем фишка....не понятно

[six111]

:)

[Zadoxlik]

Т.е. ты хочешь чтобы тебе прогу написали или подсказали как ее написать тебе самому ?

[six111]

Тема старая, цель была в получении доступа к аккаунту или хотябы сессии. Был найден активный xss на blogs.mail.ru, с помошью которой угонялись куки при переходе на страницу love.mail.ru. В принципе этого было достаточно. Закрываем.